围绕AI在漏洞挖掘中的角色，安全业界的争论已持续近一个月。404 Media的Jason Koebler对这场被称为"Black October"的恐慌情绪做了系统梳理，试图还原安全专家们担忧的来龙去脉。

事件的起点是一批研究者的实践：Wiz、Calif和OpenAI的研究人员利用AI工具，在PHP中发现了名为PHP2Shell的漏洞。这一发现被视为AI参与真实漏洞挖掘的标志性案例，也让外界开始重新评估自动化工具在攻防两端的位置。

漏洞曝光后的利用曲线同样值得关注。据Cloudflare CEO披露，在公开公告发布前10小时，相关利用尝试已有数千次；公告发出后仅2小时，这一数字攀升至数十万；截至目前，利用尝试已达数百万级。

Koebler的梳理显示，安全专家真正在意的并非单一漏洞本身，而是AI缩短了从发现到大规模利用的时间窗口。攻防双方对AI能力的调用正在同步加速，这一变化正在改写既有的响应节奏。